Heti hírlevél, 2026. november 2.

Szia! Gellai Róbert vagyok, és ez a Loop heti hírlevele, hangosan. A november 2-i számot hallod, az október 26. és november 1. között megjelent cikkekkel. A hét fő témája a hétköznapi kiberkockázat: lopott munkamenet, nem frissített tűzfal, feltört webáruház. Kezdjük!

A hét Loop-cikke. Kiberháború vagy zsarolás: ki támadja valójában a magyar cégeket? A Verizon 2026-os adatincidens-jelentése szerint az 1000 főnél kisebb szervezeteknél az ismert motívumú adatincidensek mindegyikében pénzszerzés volt a cél. A zsarolóvírusos esetek áldozatainak nagyjából 96%-a ilyen kisebb szervezet volt. A leggyakoribb kapu a kiszivárgott belépési adat és a nem frissített, internetre néző eszköz. A cikk négy területet mutat, amelyre a védekezést érdemes szabni.

A hét négy híre. PHP-hibából root-jog a tűzfalon: a Fragnesia is a CISA listáján. A Dream kutatócég szerint egy támadó a PHP2Shell nevű PHP-hibát és a Fragnesia Linux-kernelhibát láncolta össze. Így 24 Palo Alto PAN-OS tűzfalon szerzett root-jogot. A gyártó elemzőcsapata, a Unit 42 maga is ellenőrizte a támadó eszközeit, és megerősítette az eredményeket. Az amerikai kiberbiztonsági ügynökség, a CISA október 28-án a kihasznált hibák katalógusába vette a Fragnesiát. A Red Hat szerint a javított kernel csak újraindítás után véd.

Támadják a Magento PolyShell hibáját, a frissítés a hátsó ajtót nem viszi el. A CISA október 27-én két hibát vett fel a kihasznált sérülékenységek közé. Az egyik a Magento és az Adobe Commerce PolyShell hibája, a másik a Brotli tömörítő Node2Shell hibája. Az Adobe a PolyShell javítását július 14-én adta ki. A Sansec szerint egy 2025 júliusa óta futó kampány 953 webáruházba juttatott kódbetöltőt, többségében Magento-boltokba. A Sansec azt is írja, hogy a feltöltött fájlok a szerveren maradnak. A Node.js a Brotli-hibát október 21-én javította.

A svéd kormányhivatal lezárta a böngészős ChatGPT-t és Claude-ot. A svéd kormány hivatala október 26-tól letiltotta a ChatGPT és a Claude böngészős felületét a hivatali gépeken. A hivatal azt írta, hogy egy belső platformon a munkatársak továbbra is elérik a két nyelvi modellt. Minden munkatárs használhatja a Microsoft Copilotot. Erre biztonsági megállapodás vonatkozik a Microsoft és a svéd kormány között.

Lopott munkamenettel 79 szervezet Microsoft 365-fiókjába jutott be egy támadó. A Huntress elemzése szerint a támadó július 14. és szeptember 22. között ellopott belépési tokenekkel lépett be, jelszó nélkül. A cég a saját ügyfelei körében 497 sikeres belépést rögzített. A támadó legalább 48 hamis eszközt regisztrált a címtárakban, 19 szervezetnél pedig a saját MFA-módjára cserélte az áldozatokét. A Huntress szerint ezeket a jelszócsere önmagában nem távolítja el.

Még a héten a Loopon. HBM-hiány: az SK hynix 2030-ig szűkös piacot vár, a felhő már drágul. A HBM-memória miatt a hagyományos szervermemória is drágul. Az OVHcloud és a Hetzner már emelt. Mit tehet a KKV?

Mit lát az AI-szolgáltató, és mikor jelez a rendőrségnek? Saját kezdeményezésre ritkán, hatósági kérésre gyakran adnak ki adatot. Az OpenAI 2026 első félévében 146 tartalmi kérésből 88-nál adott ki adatot.

Titkosított üzenet, VPN: mi marad meg a szolgáltatónál? Ki olvashatja az üzenetet, és mit tud a szolgáltató arról, ki kivel beszél? A Telegram, a WhatsApp és a Signal szabályai eltérnek.

A 2027-es terv öt költségsora: mi mozdul, és mennyire bizonytalan. Bér, energia, bérleti díj, finanszírozás, szoftver: előrejelzés-sávok és három tervezési lépés.

NIS2-audit: mit ellenőriz az auditor, és mit nem lát a papírokból. Az audit egy intézkedéskatalógushoz mér, mintát vesz, és két évre szól. Mit bizonyít ez a cégvezetőnek?

AI-ügynök a cégben: üzemi balesettől kell tartani, nem Skynettől. A valós veszély a felügyelet nélkül futó, jogosultságokkal felruházott rendszer. Az ügynököt üzemi berendezésként érdemes kezelni.

Ki fizeti az AI-számlát, ha támadóügynök használja a cég kulcsát? A Symantec szerint egy támadóügynök mások AI-modelljén fut, a számlát a gazda fizeti. Három kérdés az IT-partnernek.

Befektetést kapott a Jónsbók, a cég szerint magyar jogra is hangolt jogi AI. A Crowberry Capital és a Leo Capital fektetett az izlandi cégbe. Az összeget nem hozták nyilvánosságra.

Kávé mellé. AI-használati nyilatkozat: mit vállal vele a cég, és mit nem? Kötelező AI-használati nyilatkozatot az AI-rendelet nem ír elő. 2026. augusztus 2. óta viszont tájékoztatni kell a chatbot első üzeneténél és a deepfake-nél. Egy általános mondat a weboldal alján ezt nem váltja ki.

Ennyi volt ez a hét. A heti kérdés: tudod, mikor kapott utoljára frissítést és újraindítást a céged tűzfala és szervere? Minden cikket forrásokkal együtt megtalálsz a loopmagazin.hu oldalon. Ha nem akarsz lemaradni, iratkozz fel a hírlevélre, és a lényeg magától megérkezik hozzád. Köszönöm, hogy meghallgattál, jövő héten jövök!